Privaatsuspoliitika — weakestlink
Viimati uuendatud: 29. september 2026
See poliitika kirjeldab, kuidas weakestlink töötleb isikuandmeid, mille osas oleme ise vastutav töötleja. Kui sinu tööandja kasutab weakestlink'i turvakoolituseks, on tööandja töötajate andmete vastutav töötleja ning weakestlink on volitatud töötleja — vt Lisa A.
1. Vastutav töötleja
WEAKESTLINK ApS (Taani äriregistri number CVR 46614011) on isikuandmete töötlemise eest vastutav vastutav töötleja veebilehel weakestlink.io. Kontakt: info@weakestlink.io.
2. Milliseid andmeid töötleme, miks ja millisel õiguslikul alusel
| Andmed | Eesmärk | Õiguslik alus (GDPR art. 6) | Kustutatakse |
|---|---|---|---|
| Kliendi kontaktisik (nimi, e-post, ametikoht) | Organisatsiooni konto loomine ja haldamine | Leping (art. 6(1)(b)) | Kliendisuhte lõppemisel |
| Arveldusandmed | Arveldamine ja raamatupidamine | Juriidiline kohustus (art. 6(1)(c)) | 5 aastat vastavalt Taani raamatupidamisseadusele (bogføringsloven) |
| Serveri logid (IP, ajahetk) | Toimimine ja turvalisus | Õigustatud huvi (art. 6(1)(f)) | 90 päeva |
| E-posti aadress, kui registreerute ise tulevase mooduli (AI-Klar, deepfake) kohta teavet saama | Teavitada teid, kui moodul on valmis | Nõusolek (art 6 lg 1 p a) — võite selle igal ajal tagasi võtta, kirjutades meile | Hiljemalt 12 kuu jooksul pärast registreerumist |
| Google'i klõpsu-ID, kui tulete Google'i reklaamilt, klõpsu aeg ning see, kas konto loodi või hakati selle eest maksma | Reklaamide mõõtmine: et näha, kas Google'i reklaam viis konto loomiseni | Õigustatud huvi (art. 6(1)(f)) — teil on õigus esitada vastuväide, vt punkt 7 | 90 päeva pärast klõpsu. Kui konversioonist on Google'ile teatatud, kustutatakse see 90 päeva pärast teatamist |
| Külastusstatistika: lehevaatamised ja nuppude klõpsud koos brauseri tüübi, seadme ja riigiga. Küpsiseid ei kasutata ja IP-aadressi ei salvestata | Et näha, milliseid lehti kasutatakse, ja neid paremaks muuta. Statistikat töödeldakse meie oma serveris (Umami) ning seda ei jagata ühegi kolmanda osapoolega | Õigustatud huvi (art. 6(1)(f)) | Säilitatakse koondstatistikana ilma nime, e-posti aadressi või IP-aadressita |
Me ei töötle isikukoode ega mingeid tundlikke andmeid (GDPR art 9).
3. Tehisintellekti kasutamine
Kasutame tehisintellekti (Anthropicu Claude) koolitussisu ja simulatsioonimallide koostamiseks — õppetunnid, viktoriinid ja peibutuskirjad — ettevõttesiseselt, enne nende avaldamist. Tehisintellekti teenustele ei saadeta mingeid kliendiandmeid ega teie töötajate isikuandmeid ning teie andmeid ei töödelda igapäevases kasutuses tehisintellektiga.
4. Volitatud töötlejad ja alltöötlejad
Kasutame järgmisi volitatud töötlejaid. Väljaspool EL-i/EMP-d asuvate teenusepakkujate puhul toimub andmete edastamine Euroopa Komisjoni piisavusotsuse (EL-i-USA andmekaitseraamistik) ja/või standardsete lepingutingimuste (SCC) alusel:
| Teenusepakkuja | Teenus | Riik | Edastamise alus |
|---|---|---|---|
| Anthropic PBC | Koolitussisu koostamine tehisintellekti abil (väljaspool töökeskkonda) | USA | DPF/SCC |
| Brevo (Sendinblue SAS) | Väljuvad tehingu- ja teavituskirjad (nt e-posti kinnitamine) | Frankrig | — |
| Cloudflare, Inc. | Võrgu-, TLS- ja DDoS-kaitse | USA | DPF/SCC |
Majutus toimub meie enda infrastruktuuril Taanis.
Kui tasute kaardiga, töötlevad kaardiandmeid ja maksete infot meie makselahendus QuickPay (QuickPay ApS, Taani) ja kaardimaksete vahendaja Clearhaus (Clearhaus A/S, Taani) iseseisvate vastutavate töötlejatena vastavalt maksealastele õigusaktidele — mitte meie volitatud töötlejatena. Me ei saa kunagi teie täielikku kaardinumbrit. Sellele töötlemisele kehtivad QuickPay ja Clearhausi enda privaatsuspoliitikad.
5. Andmete edastamine
Avaldame andmeid üksnes siis, kui see on vajalik teenuse osutamiseks, kui seadus seda nõuab või teie nõusolekul. Üks erand: kui jõudsite meieni Google'i reklaami kaudu, edastame reklaami klõpsu-ID, ajahetke ning teabe selle kohta, kas konto loodi või selle eest tasuti, ettevõttele Google Ireland Ltd. (Google Ads), et näeksime, millised reklaamid toimivad. Nime, e-posti aadressi ega IP-aadressi me ei edasta. Google võib andmed edastada ettevõttele Google LLC Ameerika Ühendriikides. Google'i andmetel toimub see EU-U.S. Data Privacy Frameworki alusel, mille raames on Google LLC sertifitseeritud, või muul juhul lepingu tüüptingimuste (SCC) alusel. Me ei müü kunagi andmeid.
6. Säilitamine ja kustutamine
Konkreetsed tähtajad on toodud punktis 2 esitatud tabelis. Raamatupidamisdokumente säilitatakse 5 aastat majandusaasta lõpust, vastavalt raamatupidamisseadusele. Pärast seda andmed kustutatakse või muudetakse anonüümseks.
7. Sinu õigused
Teil on õigus tutvuda oma andmetega, nõuda nende parandamist, kustutamist ja töötlemise piiramist, õigus andmete ülekandmisele ning õigus esitada vastuväiteid (GDPR art. 15–21). Kui olete andnud nõusoleku, võite selle igal ajal edaspidiseks tagasi võtta. Kirjutage aadressil info@weakestlink.io — vastame hiljemalt ühe kuu jooksul pöördumisest arvates. Kui te ei soovi, et kasutaksime reklaami klõpsu-ID-d (punktid 2 ja 5), võite esitada vastuväite (art. 21), kirjutades samale aadressile — siis kustutame klõpsu-ID ega edasta teie konto kohta Google'ile mingit teavet. Kui olete kliendi töötaja, võite pöörduda ka oma tööandja poole, kes on vastutav töötleja (vt lisa A).
8. Kaebuse esitamine
Meie andmetöötluse kohta saad esitada kaebuse Taani andmekaitseasutusele Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Samuti võid pöörduda Andmekaitse Inspektsiooni poole, www.aki.ee.
9. Küpsised
Kasutame kahte küpsist: seansiküpsist, mida kasutatakse sisselogimiseks ja turvalisuse tagamiseks, ning — kui valite keele ise keelevalijas — küpsist, mis jätab teie valiku meelde. Kui jõuate meieni Google'i reklaami kaudu, salvestame reklaami klõpsu-ID oma serveris seansi juurde, et saaksime Google'ile teada anda, kas klõps viis konto loomiseni (vt punkt 5). Küpsis ise sisaldab ainult juhuslikku seansi-ID-d. Me ei kasuta muid jälgimisküpsiseid ega kolmandate osapoolte küpsiseid ning külastusstatistika tööriist (Umami) küpsiseid ei kasuta.
10. Muudatused
Olulistest selle poliitika muudatustest teavitame veebilehel weakestlink.io ja/või e-posti teel.
Lisa A — rollide jaotus töötajate koolitamisel
Kui ettevõte (teie tööandja) kasutab weakestlink'i turvakoolituseks ja phishing-simulatsioonideks, on ettevõte vastutav töötleja töötajate andmete osas ja weakestlink on volitatud töötleja. Töötlemine toimub andmetöötluslepingu juhiste alusel, mis sõlmitakse konto loomisel. See privaatsuspoliitika kehtib seega vaid andmete kohta, mille osas vastutame ise (kliendi kontakt- ja arveandmed ning teenuse haldamine).
Phishing-simulatsioone käivitatakse ainult dokumenteeritud õigusliku aluse olemasolul (organisatsiooni nõusolek ja heakskiidetud õigustatud huvi hinnang). Aruanded on koondatud ja näitavad arve ainult vähemalt viiest inimesest koosnevate gruppide kohta. Üksiku töötaja tulemusi (riskiskoor, kursuste edenemine ja simulatsioonisündmused) näeb ainult organisatsiooni administraator — ja juhid, kui organisatsioon selle ise sisse lülitab. Eesmärk on sihitud lisakoolitus, mitte kunagi häbiposti panemine ega sanktsioonid. Tulemusi säilitatakse kliendisuhte vältel ja kustutatakse selle lõppemisel vastavalt andmetöötluslepingule. Me ei salvesta kunagi, mida töötaja simulatsioonis sisestab, vaid ainult, et vahejuhtum toimus.